Добавление «charset» ко всем HTTP-ответам ASP.NET MVC

Question

Есть ли простой способ указать все «обычные» представления, это приложение ASP.NET MVC должно содержать charset=utf-8, добавленное к Content-Type? View() не имеет переопределения, которое позволяет указать Content-Type и ActionResult, и друзья, похоже, ничего не раскрывают. Очевидно, что мотивация заключается в том, чтобы обойти Internet Explorer, угадывая «правильный» тип кодирования, который я, в свою очередь, хочу сделать, чтобы избежать атак типа XSS UTF-7.

Answer 1

Возможно, это в вашем web.config будет делать магию?

<configuration> 
    <system.web> 
    <globalization requestEncoding="utf-8" responseEncoding="utf-8" /> 
    </system.web> 
</configuration> 

Answer 2

Вы могли бы написать атрибут для него:

public class CharsetAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuted(ActionExecutedContext filterContext) 
    { 
     filterContext.HttpContext.Response.Headers["Content-Type"] += ";charset=utf-8"; 
    } 
} 

Вы можете сделать это немного умнее, но это общая идея. Добавьте его в класс базового контроллера, и все ваше приложение будет закрыто.

Answer 3

В MVC 5 это может сделать трюк:

public class ResponseCharset : ActionFilterAttribute 
{ 
    private string Charset; 

    public ResponseCharset(string charset = "utf-8") { 
     Charset = charset; 
    } 

    public override void OnActionExecuted(HttpActionExecutedContext filterContext) 
    { 
     filterContext.Response.Content.Headers.ContentType.CharSet = Charset; 
    } 
} 

Использование:

public class OrderDetailsController : ApiController 
{ 
    [ResponseCharset("utf-8")] // can be windows-1251 etc. 
    public Object Get(string orderId) 
    { 
     // .... 
    } 
} 

на основе @ идеи Craig-Stuntz «s.

Конечно, вам необходимо обеспечить правильное кодирование ответа, то есть кодирование содержимого должно соответствовать таковому, указанному в атрибуте ResponseCharset.

Это очень помогло мне, когда я тестировал некоторый код mvc с помощью Chrome, потому что он не указывает кодировку в заголовке accept.